การจ่ายค่าไถ่จากแรนซัมแวร์ในปี 2023 จะสูงถึง 1.1 พันล้านดอลลาร์

ตามข้อมูลของ BleepingComputer ตัวเลขดังกล่าวได้ทำลายสถิติเดิมและพลิกกลับจากการลดลงในปี 2022 โดยปี 2023 ถือเป็นปีที่ทำเงินให้กับกลุ่มแรนซัมแวร์ได้มากเป็นพิเศษ

สถิติเดิมที่ 983 ล้านดอลลาร์สหรัฐฯ ที่ทำไว้ในปี 2021 แซงหน้าสถิติเดิมที่ 905 ล้านดอลลาร์สหรัฐฯ ในปี 2020 ซึ่งเพิ่มขึ้นเกือบ 10% แต่การเพิ่มขึ้นของแรนซัมแวร์ในปี 2023 ยืนยันว่าปี 2022 เป็นปีที่ผิดปกติทางสถิติ เนื่องจากกิจกรรมต่างๆ ได้รับผลกระทบจากเหตุการณ์ ทางภูมิรัฐศาสตร์ ระหว่างรัสเซียและยูเครน รวมถึงหน่วยงานบังคับใช้กฎหมายที่ปราบปรามแก๊งแรนซัมแวร์ Hive

Chainalysis ระบุว่าสถิติในปี 2023 อาจมาจากการโจมตีที่ทวีความรุนแรงขึ้นต่อองค์กรขนาดใหญ่และโครงสร้างพื้นฐานที่สำคัญ รวมถึงแคมเปญของ Clop ที่มุ่งเป้าไปที่ MOVEit ซึ่งส่งผลกระทบต่อองค์กรหลายพันแห่ง ทั่วโลก ในเดือนกรกฎาคม 2023 Chainalysis เตือนว่าการชำระเงินผ่านแรนซัมแวร์กำลังจะทำลายสถิติโดยพิจารณาจากกิจกรรมและการชำระเงินที่บันทึกไว้ในขณะนั้น ซึ่งการคาดการณ์นี้ถูกต้องมาโดยตลอด

Chi trả tiền chuộc vì ransomware năm 2023 lên đến 1,1 tỉ USD- Ảnh 1. — ปี 2023 ถือเป็นปีที่ดีสำหรับแก๊งแรนซัมแวร์

ในบรรดาองค์กรเหล่านี้ องค์กรที่ได้รับความนิยมสูงสุดในแง่ของค่าไถ่ในปี 2566 ได้แก่ ALPHV/Blackcat, Clop, Play, LockBit, BlackBasta, Royal, Ransomhouse และ Dark Angels กลุ่มเหล่านี้ได้รับปริมาณการเรียกค่าไถ่สูงเนื่องจากกลยุทธ์ที่แตกต่างกัน LockBit มีขนาดและความถี่ในการจ่ายปานกลาง แต่มีกระแสการเรียกค่าไถ่รวมจำนวนมาก ซึ่งตรงกันข้ามกับ Clop และ Dark Angels เนื่องจากมีขนาดการจ่ายเฉลี่ยสูงแต่ความถี่ในการจ่ายต่ำกว่า...

กลุ่มแรนซัมแวร์กำลังปรับตัวรับกับการลดลงของค่าไถ่ โดยเปลี่ยนกลยุทธ์มุ่งเป้าไปที่บริษัทขนาดใหญ่ที่สามารถจ่ายค่าไถ่จำนวนมากได้ แทนที่จะเป็นธุรกิจขนาดเล็กจำนวนมาก กลุ่มอื่นๆ กำลังเพิ่มความถี่ในการโจมตีเพื่อชดเชยกับจำนวนเหยื่อที่จ่ายค่าไถ่ที่ลดลง

ในส่วนของการฟอกเงินค่าไถ่ Chainalysis กล่าวว่าการชำระเงินส่วนใหญ่จะถูกส่งไปยังบริการผสมผสาน การแลกเปลี่ยนใต้ดิน การแลกเปลี่ยนแบบสปอต องค์กรที่ถูกคว่ำบาตร และแพลตฟอร์มที่ไม่มีข้อกำหนดการรู้จักลูกค้า (KYC)

เมื่อเร็วๆ นี้ Coveware รายงานว่าจำนวนเหยื่อที่เลือกที่จะยอมจำนนต่อแรนซัมแวร์และจ่ายเงินให้กับอาชญากรลดลง แต่ตัวเลขของ Chainalysis ชี้ให้เห็นว่าจำนวนนี้อาจไม่เพียงพอที่จะแก้ไขปัญหานี้ รายงานยังคาดการณ์ว่าแนวโน้มของเหยื่อที่ปฏิเสธที่จะจ่ายค่าไถ่จะยังคงมีอยู่และอาจเพิ่มขึ้นในปี 2024 ซึ่งถึงจุดวิกฤตที่ปฏิบัติการแรนซัมแวร์ไม่สามารถรักษาความยั่งยืนทางการเงินได้

ลิงค์ที่มา